CanoP

CanoP CLI Un outil d'analyse statique rapide et autonome, conçu spécifiquement pour détecter les vulnérabilités introduites par les assistants de codage IA. CanoP analyse votre base de code localement pour identifier les risques de sécurité dans le code généré par l'IA. Fonctionnalités Rapport...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Preuve de concept PoC pour l'injection SQL dans Xhibiter NFT Marketplace 1.10.2 point de terminaison Collections. Découverte par Sohel Yousef. CVE-2024-58290 : Injection SQL dans Xhibiter NFT Marketplace Titre de l'exploit : Xhibiter NFT Marketplace 1.10.2 - Injection...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

CVE-2024-33911

The School Management 10.3.4 - Injection SQL post-authentification Titre de l'exploit : The School Management 10.3.4 - Injection SQL post-authentifiée Date : 29 avril 2024 Auteur de l'exploit : Ivan Spiridonov xbz0n Page d'accueil du fournisseur : https://theschool-management.com Version : 10.3.4...

Adiscon

Titre de l'exploit : Adiscon LogAnalyzer v4.1.13 et versions antérieures est vulnérable à une injection SQL. Date : 2023-06-20 Auteur de l'exploit : Pedro TW Catégorie : Webapps Page d'accueil du fournisseur : https://loganalyzer.adiscon.com/ Version : v4.1.13 et versions antérieures Testé sur :...

CVE-2025-66947

CVE-2025-66947 Injection SQL aveugle basée sur le temps dans krishanmuraiji SMS v1.0 ⏱️ Comparaison visuelle : réponse normale vs réponse retardée de 6s 🔍 Résumé TL;DR : Un paramètre GET dans un module d'administration permet une injection SQL basée sur le temps via des délais de réponse. Une...

CVE-2021-39379

VULNÉRABILITÉ D'INJECTION SQL OPENSIS 8.0 CVE-2021-39379 Une vulnérabilité d'injection SQL existe dans la version 8.0 d'openSIS lorsque MySQL MariaDB est utilisé comme base de données de l'application. Un attaquant malveillant peut exécuter des commandes SQL sur la base de données MySQL MariaDB v...

EUVD-2026-94803

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

CVE-2026-12260

The NetBoard CRM demo platform is vulnerable to a SQL injection flaw in the ‘user-name’ POST parameter of the ‘/module/auth/recovery.php’ endpoint. The vulnerability allows for blind attacks using Boolean, error, time-based, and UNION techniques. Successful exploitation enables an attacker to ext...

CVE-2026-12260 SQL injection in the NetBoard CRM demo platform

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

cve-2024-48325

CVE-2024-48325 Description : Un utilisateur authentifié peut exploiter une vulnérabilité d'injection SQL présente dans la fonction getDocuments de la classe InstituicaoDocumentacaoController. Le paramètre instituicaoid dans...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT Il y avait une faille dans le plugin WordPress Email Subscribers & Newsletters avant la version 4.3.1, qui permettait de transmettre des instructions SQL à la base de données via le paramètre hash une injection SQL aveugle. Ce script est une « version assainie » du script...

CVE-2025-14124

CVE-2025-14124 Plugin WordPress Team - Injection SQL non authentifiée Auteur : Hyun Chiya Informations sur la vulnérabilité Champ| Valeur ---|--- ID CVE| CVE-2025-14124 Plugin| WordPress Team Plugin Versions affectées| esclike $this-s's' ; // ⚠️ esclike only escapes %, , \ $where .= "OR...

cve-2026-3359-exp

CVE-2026-3359 est une vulnérabilité d'injection SQL non authentifiée située dans le plugin WordPress « Form Maker » de Web10 dans toutes les versions jusqu'à la version 1.15.42. Afin d'utiliser ce PoC/exploit, commencez par configurer un environnement virtuel via les commandes « virtualenv...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC de la CVE-2026-52715 Preuve de concept éducative de GeoLeak CVE-2026-52715, injection SQL non authentifiée CVSS 9.3 dans le plugin GEO my WordPress = 4.5.5 pour WordPress. Les paramètres swlatlng et nelatlng des limites de la carte sont interpolés sans assainissement dans la clause...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

pythia-sql-clairvoyance

Scanner d'injection SQL prêt pour la production avec 6 méthodes de détection, correction assistée par IA, sortie SARIF et intégration CI/CD. Démarrage rapide · Documentation · Docker · Analyse IA · Mettre une étoile sur GitHub En action Scan en direct · Boutique PHP vulnérable · 11 résulta...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept pour la vulnérabilité d'injection SQL critique dans le client PostgreSQL libpq et l'outil psql 📋 Table des matières 1. Introduction à la vulnérabilité 2. Structure du répertoire du projet 3. Analyse du payload d'attaque 4. Guide...

CVE-2026-5048

The HPE B-Series SANnav Management Portal (specifically versions prior to v3.0.0a and 3.0.1 ) is vulnerable to an SQL Injection flaw. An authenticated attacker can exploit this vulnerability by injecting malicious data into certain REST API -query parameters within various external API inventorie...